Desarrollo +: Lista de verificación para levantar a la primera vez el servicio de sincronización de los Perfiles de Usuario en SharePoint Server 2013

Esto debería ser la norma pero es lo que menos frecuentemente sucede y es porque olvidamos algún paso para que suceda de esta mantera. Abajo les detallo primero los prerrequisitos antes de intentar levantar el servicio.

I. Tener una cuenta de dominio Administradora de la granja de SharePoint (SPFarm):

1) Asegúrese de tener una cuenta de dominio para administrar la granja, por ejemplo SPFarm.

2) Asegúrese cuando ejecuto el Asistente de Tecnologías y Productos de SharePoint en la cuenta de dominio para crear la base de datos SharePoint_Config sea la cuenta administradora de la granja por ejemplo DOMINIO\SPFarm.

3) Que explícitamente se le de permisos a la cuenta de Permitir Logon a la cuenta con la política local del servidor.

4) Que tenga permisos de administrador local en el servidor de SharePoint.

II. Este creada la aplicación Web para hospedar los sitios de los usuarios

Debemos de crear primero la aplicación Web… solo recuerde utilizar la plantilla My Site Host (http://technet.microsoft.com/en-us/library/ee721049.aspx#UPSAProc). También es necesario registrar la cuenta administrativa que ejecutará esta aplicación Web en SharePoint.

III. Utilice otra cuenta de dominio para sincronizar con el Directorio Activo

Las mejores prácticas dictan que debemos crear una cuenta de dominio sin ningún privilegio más que la delegación de permiso para replicar los cambios del directorio activo. http://technet.microsoft.com/en-us/library/hh296982.aspx

Conceptos Erróneos

La cuenta administradora de la granja necesita permiso de Replication Directory Changes. No es cierto, esto es para la cuenta de dominio que se utilizará para sincronizar con el directorio activo, pero no para iniciar el servicio de sincronización de Perfiles de Usuario en SharePoint.

Que la cuenta del servicio Forefront Identity Manager Service manualmente debemos de iniciarla con la cuenta cuenta de dominio administradora de la granja SPFarm, eso es falso. Esto lo hace solito SharePoint al momento de provisionar el servicio de sincronización entre tanto tengamos los pre-requisitos cubiertos.